Smoozユーザーデータの取り扱いに関する調査結果とお詫び – Smooz Blog

当社開発のウェブブラウザ「Smooz」におけるユーザーデータの取り扱いについて、ご利用者の皆様、関係者の皆様に、多大なるご迷惑とご心配をお掛けしておりますことを深くお詫び申し上げます。当社では2020年12月23日に「Smoozのサービス終了」についてブログにてご案内させていただきました。その後Smoozにおけるユーザーデータの取り扱いに関して、外部専門家とともに調査を実施しましたので、その結果についてご報告申し上げます。 記 Smoozで取得していたユーザーデータについてユーザーデータの取扱いにおける問題点(1) ユーザーデータの容易照合性(2) 本文における個人情報の混入可能性(3) 第三者への行動履歴情報の提供(4) 適切な情報開示の不足本件の対応と再発防止策(1) サービスの終了とデータの削除(2) 外部専門家による監査 1.Smoozで取得していたユーザーデータについて Smoo

[sekaiiti]

そのままだんまり決め込むと思ってたけど、きちんと指摘内容に対して調査報告をして非を認めるのは評価できると思いました。まぁ、ごめんで済む問題じゃないと思うけど。

[everybodyelse]

これ通信の秘密の侵害っていう刑事事件だと思うんだけど、その辺ってどうなるん？

[hobbiel55]

「ウェブページの本文を先頭から約500文字を取得するように機能変更したところ、精度に大きな改善が見られため、本仕様を採用いたしました。」←なぜしても良いと思った?

[ryo0821]

匿名処理をした（個人情報保護法上の匿名加工情報に適合していなかった）／そのままだんまりなのかと思ってたけど情報が出てくるのは良かった

[niseki]

詳報出るとは思わなかった。

[wushi]

ページ本文の第三者提供は否定したが社内で使用したかの言及は無し。ページ本文を閲覧履歴と言い張り、その中に秘密情報が含まれる可能性に気付かなかった振りをする面の皮の厚さが印象に残った

[blueeyedpenguin]

夜逃げしてなかったのか。悪意がないと実現できない実装だと思うんだけど、誰のアイデアなん？

[Falky]

ユーザIDをハッシュ化して外部提供したらしいが、ハッシュ方式やsaltの有無によっては『提供されたデータ単体では特定の個人を識別することはできず』とは言えないのでは//と書いたが、事実誤認でした。2階に自己レス🙏

[katakoritan]

いや、これ自社に置き換えてみると背筋が凍るな。この素人がーとか、仕様が甘いーと言ってるコメ見るけど、実際現場で真っ正に判断できるエンジニアがどれだけいるのだろうか。

[hir_o]

外部の専門家入れて調査してたのは評価できるけど、今後何で食ってくんだろ？他に稼げそうなものあるのかね？

[efcl]

Smoozのデータの取り扱いについての報告書

[m1104m]

みんな言ってる様にちゃんと調査結果出してるのはすごい！！ 機能削除だけで良かった気もするが、法的には許されないのかな？

[saikyo_tongaricorn]

まさかの続編

[hibiki0358]

まぁ、調査報告したのは評価できるけど… もう遅いwww

[kabeuchibba]

サ終してなかったことにする気だと思っていたのでびっくりした

[tattyu]

思ったよりちゃんと報告しててびっくりした。500文字で精度が上がったって言ってるけど、適当に500文字とか決めてそうだなって思った。

[diveintounlimit]

やらかしは消えないが時間をかけて真面目に事後報告をしている点には誠実さを感じる

[rrringress]

お

[oakbow]

起業家としてはきちんと幕引きらしいことをしないと、信用失って今後出資を受けたり出来なくなるのでやってるんだろうなあと。内容的には以前の出したものとそんなに代わり映えしないような…。

[digits_sa]

まとめると『アスツール株式会社 SMOOZとはユーザが閲覧しているwebページの内容を秘密裏に取得し外部へ送信しマネタイズしていたスパイウエアでした』ということを難しく言い換えた感じでいいのかな。

[u-li]

“経営者を含めた各メンバーの個人情報保護法およびプライバシーに関する理解が十分でなかったため、誤った認識に基づくサービス設計を行っておりました。”

[strawberryhunter]

はっきり言って、同じビジネスでは再起不能かつ問題が起きた時点で手遅れだったが、まじめに報告するとは思わなかった。

[arx0balest]

こうちゃんと調査結果が出るということは、ひょっとしてマジで悪気なくやっていたのか？

[metatrading]

まさか続報があるとは…。

[marmot1123]

“ウェブページの本文を先頭から約500文字を取得するように機能変更したところ、精度に大きな改善が見られため、本仕様を採用いたしました。”

[Helfard]

一見ちゃんとしてそうだけど肝心なところがぼやけてる気もする。

[cj3029412]

指導が入ったかな?

[hobo_king]

ちゃんとあれから調査してたんだ……それをこうして公表するんだからそれなりに真面目な対応。雲隠れして終わりだと思ってた。

[tecepe]

外部の専門家って告発した人に暴言吐いてたマーラ様みたいな名前の変な人じゃないだろうなｗ

[SUZUSHIRO]

丁寧な検収とお詫びをすることであると次に類似アプリが出た場合に前回のやらかしは活きてるだろうして使ってみてもいいかなって思えるんだよな

[kz78]

サービス閉じて終わりかと思ったら詳報が出てきたのは偉い。しかし内容は、まぁ…。

[NAPORIN]

"ウェブサービスにおける個人情報の取り扱いは専門性が高く、最新の関連法規について常に把握している必要があるため、顧問弁護士のみとの確認では網羅できない点があることが分かりました"知見共有を

[tksssss]

フェードアウトかと思ってたら続報きてて驚いた。 先頭500文字の件は動的なサイトからは取れないと思うので、Webメールとかセンシティブな情報はほとんど含まれないと思ってたけどどうなんだろう。やり方あるのかな。

[fumikony]

個人情報に該当するしないの話はあるにせよ、そこがこの件のポイントというわけではないのではと思いました

[dltlt]

「……提供されたデータ単体では特定の個人を識別することはできず、また提供先において、特定の個人を識別する方法では当該データを利用していないこと……」←広告ID 付きで提供していたようにもみえるが……？